yawast

  • climber：检查Unix/Linux系统的权限提升。
  • commentor：从指定的URL资源中提取所有注释。
  • jooforce：Joomla密码强力测试仪。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • poly：多形网壳。
  • doork：被动脆弱性审核员。
  • httpsscanner：测试SSL Web服务器强度的工具。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。